Настройка SSO PingFederate для вашей Учетной записи

Эта статья объясняет, как настроить PingFederate в качестве поставщика Единого входа (SSO) для пользователей и администраторов приложения управления Cato.

SSO полагается на зашифрованный токен от Cato и вашего IdP для подтверждения того, что пользователь аутентифицирован и может подключаться к сети. Для получения дополнительной информации см. Аутентификация SSO для пользователей с Cato.

Обзор

Настроить PingFederate как вашего Поставщик SSO упрощает Аутентификация и улучшает Качество работы. С SSO настроен для вашего Аккаунт, пользователи могут войти в Клиент и Администраторы могут войти в Приложение Управления Cato, аутентифицируясь со своими SSO учетными данными и не нуждаются в другом наборе отдельных учетных данных.

Для информации по настройке Идентификация Ping Identity SSO (PingOne) смотрите.

Настройка PingFederate в качестве SSO провайдера

Выполните следующие шаги для настройки PingFederate в качестве поставщика SSO:

1. Добавить Cato как OAuth Клиент в вашей консоли администратора PingFederate

2. Введите подробности вашего хоста PingFederate в Приложение Управления Cato

3. Настроить, какие пользователи могут пройти аутентификацию с SSO и срок действия токена

Шаг 1: Добавить Cato как OAuth Клиент

В вашем администраторском интерфейсе PingFederate добавьте Cato в качестве Клиента OAuth.

Чтобы добавить Cato как OAuth Клиент:

1. В консоли администратора PingFederate, на вкладке Приложения, нажмите OAuth Клиенты.

2. Нажмите Добавить Клиент

3. Введите Клиентский ID, Имя

4. Выберите и определите Секретный ключ клиента.

5. В URI для перенаправления введите эти URI:

   • https://sso.via.catonetworks.com/auth_results

   • https://sso.ias.catonetworks.com/auth_results

   • https://sso.proxy.catonetworks.com/auth_results

   • https://169.254.255.254/auth_results

   • https://auth.catonetworks.com/oauth2/broker/code/pingfederate

   • https://auth.us1.catonetworks.com/oauth2/broker/code/pingfederate

   • https://auth.in1.catonetworks.com/oauth2/broker/code/pingfederate

   • https://auth.jp1.catonetworks.com/oauth2/broker/code/pingfederate

   • https://auth.us1.catonetworks.com/endsession/

   • https://auth.in1.catonetworks.com/endsession/

   • https://auth.jp1.catonetworks.com/endsession/

    

6. Кликните Сохранить.

7. В меню навигации нажмите Управление Политикой OpenID Connect.

8. Нажмите Добавить Политику.

9. Выберите ID Политики и Имя

10. Выберите Менеджера токенов доступа.

     

11. Выберите флажок Включить информацию о пользователе в токен ID.

12. Нажмите Далее, чтобы перейти на вкладку Контракт атрибутов.

13. Редактировать атрибуты в разделе Продление Контракта:

    • Удалите все, кроме email, name, и profile.

    • Добавить e-mail

14. Нажмите Далее, чтобы перейти на вкладку Сферы атрибутов.

15. Оставьте пустым и нажмите Далее, чтобы перейти на вкладку Источники атрибутов и поиск пользователей.

16. Оставьте пустым и нажмите Далее, чтобы перейти на вкладку Исполнение контракта.

17. Для всех атрибутов, кроме profile:

    1. Выберите Источник = «Токен доступа»

    2. Выберите Значение = «электронная почта»

18. Для profile установите значение на profile

    

19. Кликните Сохранить.

Шаг 2: Настройте PingFederate в качестве вашего Поставщика SSO

В Приложении Управления Cato введите уникальные Сведения для вашей учетной записи PingFederate.

Чтобы настроить PingFederate в качестве вашего поставщика SSO:

1. В Приложении Управления Cato в Навигационном меню нажмите Доступ > Единый Вход.

2. Нажмите Новое.

3. Из выпадающего меню Поставщик идентификационных данных выберите PingFederate.

4. Введите Имя.

5. Введите ваш Хост PingFederate, который использовался при установке сервера PingFederate.

   Примечание: Если необходимо, вы можете указать конкретный порт, используя формат ping-federate.example.com:9310.

6. Введите ID клиента и Секретный ключ клиента, которые были созданы на Шаге 1.

7. (Необязательно) Если необходимо, введите Дополнительные параметры авторизации.

   Используйте синтаксис key=value&key=value.

8. Если вы настраиваете одного провайдера Единого Входа, включите переключатель По умолчанию. Если вы настраиваете нескольких поставщиков Единого входа, см. Настройка нескольких поставщиков идентификационных данных.

9. Кликните Применить.

Шаг 3: Настройте, как PingFederate используется в вашей Учетной записи

Вы можете выбрать, разрешить пользователям, администраторам приложения управления Cato или обоим аутентифицироваться с помощью SSO, используя PingFederate.

Вы также можете настроить, как долго токен аутентификации Cato будет действителен. Настройки Срок действия токена определяют количество времени в днях или часах, в течение которого пользователи остаются аутентифицированными. Пользователи, которые вошли в систему, должны повторно пройти аутентификацию, когда истечет время, которое вы определили в Днях или Часах (с тех пор, как они вошли в последний раз).

Опции Всегда запрашивать означают, что пользователи должны всегда проходить аутентификацию клиента.

Чтобы настроить, как PingFederate используется в вашей Учетной записи:

1. На странице Доступ > Единый Вход определите настройки срока действия токена.

2. Выберите, какие пользователи могут аутентифицироваться с помощью SSO.

3. Кликните Сохранить.